सांबा ४.१८.० रिलीझ

सादर करणारा रीलिझ सांबा 4.13.0.., ज्यांनी शाखेचा विकास सुरू ठेवला सांबा 4.. डोमेन कंट्रोलर आणि ऍक्टिव्ह डिरेक्ट्री सेवेच्या पूर्ण अंमलबजावणीसह, Windows 2000 च्या अंमलबजावणीशी सुसंगत आणि Windows 10 सह Microsoft द्वारे समर्थित Windows क्लायंटच्या सर्व आवृत्त्यांची सर्व्हिसिंग करण्यास सक्षम आहे. सांबा 4 एक मल्टीफंक्शनल सर्व्हर उत्पादन आहे जे अंमलबजावणी देखील प्रदान करते फाइल सर्व्हर, प्रिंट सेवा आणि ओळख सर्व्हर (विनबाइंड).

कळ बदल करा सांबा ४.१३ मध्ये:

• असुरक्षा संरक्षण जोडले झीरोलॉगन (CVE-2020-1472) आक्रमणकर्त्याला "सर्व्हर schannel = होय" सेटिंग वापरत नसलेल्या सिस्टीमवरील डोमेन कंट्रोलरवर प्रशासकीय अधिकार मिळवू देते.
• पायथन आवृत्तीची किमान आवश्यकता Python 3.5 वरून Python 3.6 पर्यंत वाढवली आहे. Python 2 सह फाईल सर्व्हर तयार करण्याची क्षमता आत्तासाठी राखून ठेवली गेली आहे (चालण्यापूर्वी ./configure' आणि 'make' आपण पर्यावरण व्हेरिएबल 'PYTHON=python2' सेट केले पाहिजे), परंतु पुढील शाखेत ते काढून टाकले जाईल आणि Python बिल्डसाठी 3.6 आवश्यक असेल.
• “विस्तृत दुवे = होय” कार्यक्षमता, जी फाइल सर्व्हर प्रशासकांना सध्याच्या SMB/CIFS विभाजनाच्या बाहेरील क्षेत्रासाठी प्रतीकात्मक दुवे तयार करण्यास अनुमती देते, smbd वरून वेगळ्या “vfs_widelinks” मॉड्यूलमध्ये हलवली गेली आहे. सध्या, सेटिंग्जमध्ये “विस्तृत दुवे = होय” पॅरामीटर असल्यास हे मॉड्यूल स्वयंचलितपणे लोड केले जाते. भविष्यात, सुरक्षा समस्यांमुळे "विस्तृत दुवे = होय" साठी समर्थन काढून टाकण्याची योजना आखली आहे, आणि सांबा वापरकर्त्यांना "विस्तृत दुवे = होय" वरून "माउंट --बिंड" वापरून बाह्य भाग माउंट करण्यासाठी जोरदार प्रोत्साहन दिले जाते. फाइल प्रणाली.
• क्लासिक मोड डोमेन कंट्रोलर समर्थन नापसंत केले गेले आहे. NT4-सारखे डोमेन कंट्रोलर्स ('क्लासिक') वापरकर्त्यांनी आधुनिक Windows क्लायंटसह कार्य करण्यास सक्षम होण्यासाठी Samba Active Directory डोमेन कंट्रोलर वापरण्यासाठी स्विच केले पाहिजे.
• नापसंत असुरक्षित प्रमाणीकरण पद्धती ज्या केवळ SMBv1 प्रोटोकॉलसह वापरल्या जाऊ शकतात: "डोमेन लॉगऑन", "रॉ NTLMv2 ऑथ", "क्लायंट प्लेनटेक्स्ट ऑथ", "क्लायंट NTLMv2 ऑथ", "क्लायंट लॅनमन ऑथ" आणि "क्लायंट वापर spnego".
• smb.conf वरून “ldap ssl जाहिराती” पर्यायासाठी समर्थन काढून टाकण्यात आले आहे. पुढील प्रकाशनात "सर्व्हर चॅनेल" पर्याय काढला जाणे अपेक्षित आहे.

स्त्रोत: opennet.ru